Politique de confidentialité

Cette page décrit les données personnelles traitées par The Collector’s Gallery (voir Mentions légales pour l’identité du responsable de traitement), pourquoi nous les traitons, combien de temps nous les gardons et quels sont vos droits.

Ce que nous collectons, et pourquoi

• Commandes : nom, email, adresse de livraison (produits physiques), détail des achats. Base légale : exécution du contrat. Ces données servent à préparer, expédier et suivre votre commande, et à répondre à vos demandes.

• Paiement : traité intégralement par Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte ; nous recevons uniquement la confirmation du paiement et un identifiant de transaction.

• Compte (facultatif) : email et session de connexion, pour retrouver votre collection sur plusieurs appareils.

• Newsletter : email, après inscription volontaire depuis le formulaire du site ; chaque envoi contient un lien de désabonnement immédiat. Base légale : consentement.

• Rappels de panier : lorsque vous saisissez votre email à la commande sans aller jusqu’au paiement, nous conservons votre email, la langue, le contenu du panier et un identifiant aléatoire de navigateur afin de pouvoir vous envoyer jusqu’à deux rappels. Cela ne vous inscrit pas à la newsletter. Chaque rappel contient un lien pour ne plus en recevoir, définitivement. Base légale : intérêt légitime.

• Demandes d’artwork : la carte demandée et, si vous le laissez, votre email pour vous prévenir quand l’œuvre sort. L’email est facultatif.

• Panier et « Ma Galerie » : conservés dans le stockage local de votre navigateur (localStorage). Ces données restent sur votre appareil tant que vous n’êtes pas connecté.

• Provenance de la visite : le nom du site qui vous a amené et les étiquettes du lien suivi (par exemple « instagram ») sont gardés 30 jours dans le stockage local de votre navigateur, puis joints à votre commande si vous achetez. Après le paiement, nous pouvons aussi vous demander, sans obligation, comment vous nous avez connus. Ces informations servent uniquement à savoir quels canaux nous amènent des clients. Base légale : intérêt légitime.

Cookies et mesure d’audience

Le site n’utilise aucun cookie publicitaire et ne revend aucune donnée.

• Cookie de session : indispensable au fonctionnement du compte (authentification). Exempté de consentement.

• Mesure d’audience : PostHog et Vercel Web Analytics servent uniquement à comprendre les pages consultées et les étapes du parcours d’achat. L’enregistrement de session, les cartes de chaleur, la capture automatique et la persistance PostHog sont désactivés. Les paramètres d’URL sont supprimés, les fiches sont regroupées sous une route générique et les espaces compte, commande, avis, téléchargement, administration et liens secrets sont exclus. PostHog respecte le signal « Do Not Track » du navigateur.

Destinataires

Vos données ne sont transmises qu’aux prestataires nécessaires au service :

• Stripe (paiement) ; Brevo (emails et liste newsletter) ; Supabase (hébergement des données, Union européenne) ; Vercel (hébergement et mesure d’audience) ; PostHog (mesure d’audience, hébergement européen configuré) ; le transporteur (livraison des produits physiques).

Certains prestataires sont établis hors de l’Union européenne : les transferts sont encadrés par des garanties reconnues (clauses contractuelles types, Data Privacy Framework).

Durées de conservation

• Commandes et factures : 10 ans (obligation comptable).

• Compte : jusqu’à sa suppression, à votre demande.

• Newsletter : jusqu’au désabonnement.

• Rappels de panier : 90 jours au maximum après la dernière activité, y compris si le panier a ensuite été converti ; la commande conserve séparément les informations exigées par la comptabilité.

• Liens de téléchargement : 30 jours après l’achat.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données, ainsi que du droit de retirer votre consentement à tout moment.

Pour les exercer : contact@the-collectors-gallery.com. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).